기본 보호 기능으로 팀 구성
이 문서에서는 기본 수준의 보호 기능으로 팀을 배포하는 방법을 살펴봅니다. 이 수준을 통해 사용자는 다양한 공동 작업 옵션을 사용하면서 권한 관리를 강화하고 과잉 공유에 대한 기본 보호를 제공할 수 있습니다. 이 수준에 대한 권장 보호에는 ID 및 장치 액세스 정책과 맬웨어 방지가 포함됩니다. 또한 필요에 따라 조건부 액세스 정책 및 데이터 손실 방지를 적용할 수 있습니다.
초기 보호
첫 번째 단계로 기본 ID 및 장치 액세스 정책을 구성하는 것이 좋습니다. 자세한 내용은 팀 채팅, 그룹, 파일에 대한 정책 권장 사항을 참조하세요.
또한 문서, 첨부 파일 및 링크의 맬웨어를 방지하기 위해 기본 Office 365용 Defender 기능을 설정하는 것이 좋습니다. 다음 표의 각 옵션을 설정하는 것이 좋습니다.
| 옵션 | 정보 |
|---|---|
| SharePoint, OneDrive 및 Teams용 안전한 첨부 파일 | Office 365용 Microsoft Defender의 안전한 첨부 파일 Office 365용 Defender - SharePoint, OneDrive 및 Microsoft Teams |
| 안전 문서 | Microsoft 365 A5 또는 E5 보안의 안전한 문서 |
| Teams용 안전 링크 | Microsoft Teams용 안전한 링크 설정 |
Teams 게스트 공유
각 계층에서는 organization 외부 사용자와 공유할 수 있습니다. 민감하고 매우 중요한 계층의 경우 민감도 레이블을 사용하여 팀 수준에서 게스트 공유를 해제하는 옵션이 있습니다. 그러나 팀에서 게스트 공유를 사용하려면 조직 수준의 게스트 공유 설정을 사용해야 합니다.
게스트 공유는 상업 조직에 대해 기본적으로 켜져 있습니다. 그러나 이전에 organization 대한 게스트 공유 설정을 변경한 경우 팀에서 게스트와 공동 작업을 검토하여 Teams에서 게스트 공유를 사용할 수 있는지 확인하는 것이 좋습니다.
사이트 및 파일 공유
실수로 조직 외부 사람과 파일 또는 폴더를 공유 할 위험을 줄이려면 SharePoint의 기본 공유 링크를 조직 내 사용자 전용으로 변경하는 것이 좋습니다. (사용자가 외부에서 공유해야 하고 게스트 공유를 활성화한 경우 공유할 때 링크 유형을 계속 변경할 수 있습니다.)
기본 공유 링크를 변경하려면
- SharePoint 관리 센터을 열고 정책에서 공유를 선택하세요.
- 파일 및 폴더 링크에서 조직 내 사용자만을 선택합니다.
- 저장을 선택합니다.
최상의 게스트 공유 환경을 위해 Microsoft Entra B2B와 SharePoint 및 OneDrive 통합을 사용하도록 설정하는 것이 좋습니다.
팀 만들기
기준 수준의 보호에 대한 추가 구성은 팀과 연결된 SharePoint 사이트에서 수행됩니다. 다음 섹션으로 진행하기 전에 공개 또는 개인 팀을 만드세요.
사이트 공유 설정
기본적으로 SharePoint 사이트의 구성원은 다른 사용자를 사이트에 초대할 수 있습니다. 사이트가 팀의 일부인 경우 팀 구성원이 사이트 구성원으로 포함됩니다. 그러나 사이트에 직접 추가된 사람들은 나머지 팀에 액세스할 수 없습니다. 따라서 팀을 통해서만 권한을 관리하는 것이 좋습니다.
권한 관리를 돕기 위해 소유자만 사이트를 공유할 수 있도록 연결된 사이트를 구성하는 것이 좋습니다. 이는 권한 관리를 단순화하고 팀 소유자 모르게 사람들이 액세스하지 못하게합니다. 기본 보호가 필요한 각 팀에 대해 이 작업을 수행하세요.
사이트 공유 설정을 업데이트하려면
- 팀의 도구 모음에서 파일을 선택합니다.
- SharePoint에서 열기를 선택합니다.
- SharePoint 사이트의 도구 모음에서 설정 아이콘을 선택한 다음 사이트 권한을 선택합니다.
- 사이트 사용 권한 창의 사이트 공유에서 구성원이 공유할 수 있는 방법 변경을 선택합니다.
- 공유 권한에서사이트 소유자 및 구성원을 선택하고 편집 권한이 있는 사용자는 파일 및 폴더를 공유할 수 있지만 사이트 소유자만 사이트를 공유할 수 있고 저장을 선택합니다.
추가 보호
Microsoft 365에서는 콘텐츠를 보호하기 위한 추가 방법을 제공합니다. 다음 옵션이 조직의 보안을 개선하는 데 도움이 되는지 고려해 보세요.
- 게스트들이 사용 약관에서 동의하도록 합니다.
- 게스트에 대한 세션 로그인 빈도 정책을 구성합니다.
- 중요한 정보 유형을 만들고 데이터 손실 방지를 사용하여 중요한 정보에 액세스하는 정책을 설정합니다.